Заключенные взломали тюремную систему и тайно сокращали себе срок!

Заключенные из Румынской тюрьмы взломали внутреннюю систему ANP и в течение нескольких месяц незаметно управляли данными о сроках, условий содержаний и даже переводах средств!

Все началось с того, что осужденный за киберпреступление временно оказался в тюремной больнице, где запомнил логин и пароль сотрудника с административными правами.

Затем, вернувшись в учреждение, он воспользовался данными для входа в терминал, получив полный доступ к системе IMSweb и заходя в нее ежедневно — в общей сложности более 300 часов 🤯

«❤️» – Ещё одна причина учить программирование :)

✔ Меню канала

#новости

Король ботнета достиг нового рекорда зараженных устройств!

Самый мощный ботнет в мире — Aisuru уже достиг более 300 тысяч зараженных IoT-устройств и 6 октября показал свою истинную мощь!

Всплеск мусорного трафика, который используется для DDoS-атак, составил целых 29,6 Тбит/с, побив все предыдущие рекорды, которые до этого составляли 11 и 22 Тбит/с...

«❤️» – Как думаете, в какой-то момент у них получится положить весь интернет в мире? 🤔

✔ Меню канала

#новости

Хакер украл 47 млн аккаунтов MAX!

Сегодня на хакерском форуме DarkForums появилось заявление от пользователь Titusko25357 о масштабном взломе мессенджера MAX и выгрузке 46 203 590 строк данных пользователей!

Пресс-служба MAX быстро отреагировала на заявление, полностью опровергнув факт взлома и утечки данных, ведь пока ни один специалистов по кибербезопасности не подтвердил подлинность опубликованных образцов данных!

«❤️» – Как думаете, это действительно фейк?

✔ Меню канала

#новости

Разработчики вновь наткнулись на вирус, замаскированный под утилиты!

Лаборатория Касперского обнаружила новый вредоносный open-source пакет https-proxy-utils, который был замаскирован под легетимные инструменты для работы с прокси, такие как: http-proxy-agent и https-proxy-agent.

Внутри разработчиков ждал скрипт, который скачивал и запускал AdaptixC2. Это позволяло хакерам получать удаленный доступ к зараженному устройству, управлять файлами и процессами.

«❤️» – Все ещё доверяем open-source утилитам?

✔ Меню канала

#новости

Gemini 3.0 выйдет уже в декабре!

На конференции Dreamforce 2025 CEO Google Сундар Пичаи заявил, что до конца этого года выйдет Gemini 3.0, который станет "ещё более мощным агентом". Скорее всего первой Google выпустит Gemini 3.0 Pro, как было и с Gemini 2.5 Pro.

Также Сундар Пичаи отметил, что в разработке модели участвуют исследовательские подразделения Google Research, Google Brain и Google DeepMind.

«❤️» – Как думаете, Gemini 3.0 будет мощнее GPT-5?

✔ Меню канала

#новости

Легендарное возвращение Stack Overflow!

Спустя долгое время Stack Overflow всё-таки выпустил своего AI‑ассистента с упором на код. Он поможет отлаживать и устранять ошибки в вашем коде, ведь модель обучена на миллионах ответов реальных разработчиков, поэтому её решения с большей вероятностью будут проверенными и рабочими.

«❤️» – Как думаете, новый AI-ассистент вернёт популярность площадки?

✔ Меню канала

#новости

Хакеры начали распространять вирус на LinkedIn!

На LinkedIn появился ИИ-стратап, приглашающий разработчиков на работу, но перед этим предлагает пройти техническое тестовое задание. Кандидат получает письмо якобы от HR-специалиста Тима Моренка, в котором написано следующее:

«Клонируйте репозиторий, установите зависимости и запустите сборку. Затем поделитесь впечатлениями от кода»

Но при запуске скрипта выполняется скрытый бэкдор: сначала загружается JavaScript-стилер, затем — Python-компонент кейлоггера, а в конечном итоге хакеры получают полный визуальный доступ над устройством жертвы...

«❤️» – Как вам такое техническое задание?)

✔ Меню канала

#новости

Разработчик рассказал, как его чуть не взломали!

В продолжении прошлого поста один из разработчиков, который чуть не попался на взлом, рассказал свою историю!

На его LinkedIn пришло новое приглашение на вакансию в компанию по блокчейн-проектам. Естественно после этого последовало собеседование, где ему прислали код, в котором нужно было найти и исправить ошибки.

Наш герой успешно исправил код и в качество последней меры предосторожности попросил нейросеть проверить, нет ли в нем чего-нибудь подозрительного. И тут нейросеть нашла обфусцированный код, который загружал вредоносное ПО...

«❤️» – Получает нейросеть спасла нашего слона :)

✔ Меню канала

#новости

ИИ сломал стабильную ветку Linux!

Исследователь Брэд Спенглер выявил в стабильной ветке ядра Linux 6.12.43 LTS критическую уязвимость, позволяющую обрушить систему одной командой, и приложил к этому байт-код, который действительно вызывает крах ядра!

По его словам виноватым в этом стал один из мейнтейнеров, который опубликовал коммит без должной проверки, а сам коммит был частично сгенерирован при помощи LLM-инструментов.

Вайб-кодинг не должен иметь места в разработке ядра. Слоп остается слопом — и ИИ здесь не исключение. (С) Брэд Спенглер.

«❤️» – Ну что, все ещё верим в ИИ-революцию?)

✔ Меню канала

#новости

Что такое birthday attack и причем тут теория вероятностей?

Представьте, что в классе есть 23 ученика. Какая будет вероятность того, что у двух из них день рождения будут в один день? Думаете 23/365? Нет, мы пойдем от обратного. Представим день рождение первого как 365/365 (ведь он может праздновать его в любой день), тогда день рождение второго – 364/365 и т д. Таким образом шанс, что день рождения не пересекутся будет 49.7%, а пересекутся – ≈50%.

Но кто и где использует парадокс день рождений? Ответ – хакеры! Они используют этот парадокс для атаки в криптографии на хеш-значений двух разных сообщений, перебирая возможные значения и ищя совпадения.

«❤️» – Признавайтесь, кто не знал :)

✔ Меню канала

#новости

Разработчик написал змейку, которая поместилась на QR-коде!

Разработчик donno2048 смог уместить легендарную «Змейку» в 54 байта машинного кода — это настолько мало, что весь код помещается в один QR-код.

Проект с его демонстрацией, инструкцией и самим QR-кодом уже есть на GitHub. Однако самое классное в этом проекте то, что он учит «компактному» мышлению и глубокому пониманию архитектуры процессора, ведь не каждый сможет уместить игру в QR-коде :)

«❤️» – Вот это уже уровень, да?

✔ Меню канала

#новости

Microsoft представила нового ассистента в Copilot!

Microsoft анонсировала Mico – нового голосового ассистента в Copilot, который реагируетй на речь пользователя в реальном времени и даже умеет выражать эмоции в зависимости от темы разговора.

Однако самое классное в нем то, что он позволяет Copilot запоминать сведения о пользователе и задачах, чтобы взаимодействие было более персонализированным!

Кстати, ещё Microsoft добавила режим Learn Live, в котором Mico выступает в роли преподавателя для пользователя.

«❤️» – Как думаете, Mico окажется полезным ассистентом?

✔ Меню канала

#новости

Больше никто не украдёт твои печеньки – Google защитит!

В октябре этого года начался второй этап испытаний Device Bound Session Credentials (DBSC) – новой функции, которая должна защитить ваши веб-сессии от кражи cookie.

Важным нововведением стала поддержка кросс-сайтовых сессий – если несколько сайтов используют общий сервер авторизации, DBSC позволяет делиться криптографическими ключами, избегая генерации отдельных токенов для каждого домена.

«❤️» – Теперь ваши печеньки будут в сохранности?)

✔ Меню канала

#новости

Ещё один повод не покидать VS Code!

Представьте, что вам нужно быстро нарисовать какую-нибудь схему приложения, а лазить в интернет или Paint не хочется. Тогда для вас мы нашли прекрасное расширение, которое поможет нарисовать все что угодно прямо внутри редактора!

Забираем здесь.

«❤️» – Ну как, полезненько?)

✔ Меню канала

#инструменты #плагин

Парень создал полноценную нейросеть в Minecraft!

Блогер sammyuri собрал в Minecraft собственную языковую модель под названием CraftGPT, которая имеет 64 токена контекста и даже тянет простые диалоги.

На создание этой модели у парня ушло 439 млн блоков, а в самой нейронке лежит всего 5 млн параметров, из-за чего она довольно часто сбивается с темы, делает грамматические ошибки и выдаёт ответы, не совпадающие с запросами.

«❤️» – Наверное, лет 20 назад эта нейронка была бы передовой технологией...

✔ Меню канала

#новости

Хакеры взломали 8,7 млн WordPress-сайтов!

Хакеры начали атаковать WordPress-сайты, на которых установлены плагину utenKit и Hunk Companion, уязвимые к критическим ошибкам, позволяющим выполнить произвольный код на сервере.

Всего за два дня было зафиксировано 8,7 млн попыток атак, поэтому настоятельно рекомендуем как можно скорее обновить эти плагину!

«❤️» – Если WordPress для неучей, а настоящие прогеры используют html :)

✔ Меню канала

#новости

ChatGPT, Grok и Claude стали присяжными в судебном эксперименте!

В университете Северной Каролины юрфак решил провести учебный уголовный процесс, но в роли присяжных выступили трое ИИ — ChatGPT, Grok и Claude. Весь процесс шел как нормальный суд – студенты играли роли прокурора, защитника, потерпевшего и обвиняемого, а судьей выступил профессор уголовного права Джозеф Кеннеди.

Весь ход заседания передавался моделям, чтобы они могли вынести собственный вердикт! Однако на данный момент вердикт моделей ещё неизвестен...

«❤️» – Интересно, а в будущем ИИ сможет заменить судьей?

✔ Меню канала

#новости

Edge становится браузером, с которым можно разговаривать!?

Microsoft обновила Edge и сделала режим Copilot привычной частью браузера, ведь теперь вместо бесконечных кликов, переключений между вкладками и т. п., вы сможете разговаривать с браузером и поручать ему рутину!

Например, вы можете попросить Copilot открыть сайт или разобрать входящую почту и отписаться от магазинов, рассылающих слишком много рассылок.

«❤️» – Уже совсем скоро такой режим будет доступен всем пользователям!

✔ Меню канала

#новости

Новый троян на Go ломает госструктуру Индии!

Хакеры из APT36 начали кибершпионаж против госстуруктур Индии с помощью нового трояна написанного на Go, который они распространяют с помощью фишинговых писем!

Эти письма содержат ZIP-архивы с вредоносными файлами, при открытии которых одновременно открывается PDF-документ-приманка и загружается основной исполняемый файл.

«❤️» – Кстати, а вы знали, что у Индии есть отечественный дистрибутив BOSS Linux, на который направлен это троян?

✔ Меню канала

#новости

Хакеры атакую США, выводя технику из строя!

В нескольких штатах США участились кибератаки, парализующие работу муниципальных служб и вызывающие сбои в системах даже на местном уровне. Особенно досталось округу Кауфман в Техасе.

Там 20 октября зафиксировали кибератаку, которая вывела из строя даже компьютеры в здании суда 🤯
Помимо Кауфман также постарадл город Ла-Верн в Теннессии и округ Декалб в Индиане.

«❤️» – Интересно, кто за этим стоит и зачем им это нужно?

✔ Меню канала

#новости

Доказано: игры замедляют старение мозга на 10 лет!

Учёные из США и Канады доказали, что видеоигры способным замедлять старение мозга на 10 лет. В исследовании участвовало 92 участника в возрасте 72 лет, которые ежедневно играли в сборник игр Dr. Kawashima’s Brain Training.

В итоге у них на 2,3% выросла активность нейромедиатора, связанного с памятью и вниманием, что отразилось качественно отразилось на работе передней поясной коры и гиппокампа!

«❤️» – А в какие игры любите играть Вы?

✔ Меню канала

#новости